Quiz: MFA, Blockierfunktionen und dienstübergreifende Sicherheitsregeln verwenden

1. Wie lässt sich die Sicherheit der Nutzer Konten vor Hackerangriffen?

   SAML-Anmeldemethoden

   OIDC-Anmeldemethoden (OpenID Connect)

   Multi-Faktor-Authentifizierung (MFA)

   Blockierfunktionen

2. Richtig oder falsch? Ihre App sollte Nutzenden die Möglichkeit geben, einen Faktor zu entfernen.

   Wahr

   Falsch

3. In welchem der folgenden Fälle können Blockierfunktionen ausgelöst werden?

   Wählen Sie so viele Antworten, wie Sie für richtig halten.

   Bevor ein Konto erstellt wird

   Nach der Kontoerstellung

   Bevor eine Registrierungsanfrage die Authentifizierung erreicht.

   Bevor sich ein Nutzer anmeldet

4. Welche der folgenden Elemente stellen Firebase-Sicherheitsregeln bereit?

   Rollenbasierte Zugriffssteuerung

   Attributbasierte Zugriffssteuerung

   Obligatorische Zugriffssteuerung

   Diskretionäre Zugriffssteuerung

5. Welche der folgenden Aussagen trifft auf benutzerdefinierte Behauptungen zu?

   Wählen Sie so viele Antworten, wie Sie für richtig halten.

   Sie haben eine begrenzte Größe.

   Du solltest alle Gruppenmitgliedschaften für einen Nutzer in den benutzerdefinierten Anforderungen speichern.

   Du kannst globale Daten wie die Administrator-Rollen in benutzerdefinierten Anforderungen speichern.

   Blockierfunktionen können benutzerdefinierte Ansprüche hinzufügen.

6. Für welche der folgenden Aufgaben ist die Firebase Local Emulator Suite ideal geeignet?

   Wählen Sie so viele Antworten, wie Sie für richtig halten.

   Eine private Firebase-Instanz auf Ihren Servern

   Eine schnelle Entwicklungsumgebung

   Eine leistungsstarke Testumgebung

   Eine freigegebene private Instanz für ein gesamtes Team

7. Richtig oder falsch? Wenn Firebase App Check nicht erzwungen wird, kann ein Angreifer ohne Ihre App Netzwerkanfragen an Firebase-Server wie Authentication, Cloud Firestore und Cloud Storage for Firebase senden.

   Wahr

   Falsch

8. Richtig oder falsch? Wenn Sie an den ersten Produktionsversionen einer bestimmten App arbeiten, können Sie App Check sofort erzwingen.

   Wahr

   Falsch

9. Was müssen Sie tun, damit App Check Ihre Firebase-Ressourcen vollständig schützen kann?

   Wählen Sie so viele Antworten, wie Sie für richtig halten.

   Registrieren Sie Ihre Anwendungen bei Attestierungsanbietern.

   Fügen Sie Ihren Apps das App Check SDK hinzu.

   Richten Sie automatisierte Tests für Ihre Sicherheitsregeln ein.

   Erzwingen Sie App Check für Ihre Firebase-Dienste.

10. Woran kann es liegen, wenn Sie in Cloud Monitoring einen Anstieg der Ablehnungen von Sicherheitsregeln feststellen?

    Wählen Sie so viele Antworten, wie Sie für richtig halten.

    Nutzer verwenden eine alte Version der App.

    Sie haben einen Fehler eingeführt, durch den echten Nutzern der legitime Zugriff verweigert wird.

    Ihre Regeln sind unsicher.

    Sie erhalten Zugriffe von Nutzern, die Ihre App nicht verwenden.

Antworten senden